REST API - 发布查询Active Directory的请求

Question

我公司目前正在编写REST API，允许通过POST请求查询Active Directory特定信息。

在请求正文中，以下信息将发送到API：

• 过滤器（LDAP）
• 要返回的属性（例如userAccountControl，sAMAccountName）

从个人的角度来看，我肯定会通过简单的GET方法实现它。

POST方法是否接近推荐的方式？使用POST实现它有什么特别的理由吗？

Answer 1

我可以看到使用POST请求的轻微优势。发送任何敏感数据当然更安全，因为请求的主体不会被用户的浏览器和其他网络设备缓存。此外，POST请求允许您发送无限量的数据，但这可能与此用例无关。